PT-2026-61324 · Linux · Linux Kernel
CVE-2026-64007
·
Publicado
2026-07-19
·
Atualizado
2026-07-19
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no componente netfilter synproxy onde a função
synproxy tstamp adjust() não atualiza o ponteiro do cabeçalho TCP após a chamada de skb ensure writable(). Quando skb ensure writable() é invocado em um buffer de socket (skb) clonado ou não linear, ele pode acionar a função pskb expand head(), que libera a localização de memória original do cabeçalho. Como a função continua a usar um ponteiro obsoleto para a atualização do checksum TCP via inet proto csum replace4(), isso pode resultar em uma operação de escrita em memória slab liberada ou fazer com que pacotes sejam enviados com um checksum incorreto que não corresponde à carga útil.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel